惠普針對噴墨打印機(jī)升級固件 征集懸賞打印機(jī)漏洞
我們的打印機(jī)看著并不起眼，但是今天的產(chǎn)品其實(shí)是一整套系統(tǒng)在其中，比如復(fù)印、掃描，我們完全可以不依賴電腦，打印設(shè)備內(nèi)置的系統(tǒng)就能完成所有的作業(yè)。這也給黑客們提供了攻擊的機(jī)會，近來攻擊打印設(shè)備成為突破防守的一種方式。
升級固件針對的是噴墨機(jī)型
最近幾天，惠普更新了旗下所有的噴墨打印產(chǎn)品的固件，從商用的頁寬及OfficeJet、大幅面DesignJet、家用的InkJet等全系列產(chǎn)品升級。這是惠普發(fā)現(xiàn)之前的InkJet產(chǎn)品有漏洞，可以通過發(fā)送文件的方式導(dǎo)致堆棧溢出，進(jìn)而執(zhí)行遠(yuǎn)超代碼，此次升級針對的漏洞是CVE-2018-5924以及CVE-2018-5925，只要正常使用，按照提示升級就可以堵住這些漏洞。
提升產(chǎn)品安全性，惠普懸賞漏洞
在公布新的固件差不多的時(shí)間，惠普同時(shí)向所有黑客征集打印機(jī)產(chǎn)品漏洞，如果黑客發(fā)現(xiàn)的漏洞重要性足夠，可以獲得多達(dá)一萬美元的現(xiàn)金獎(jiǎng)勵(lì)。并且惠普并不是讓黑客自己發(fā)現(xiàn)漏洞，而是搭建了一個(gè)開放的平臺，研究人員們可以遠(yuǎn)程控制這些打印設(shè)備，尤其是針對固件的黑客行為，比如CSRF, RCE, 以及 XSS等。
對于辦公，突破的一點(diǎn)就是最薄弱的一點(diǎn)，惠普正在不斷的提高自身的安全性，此次懸賞也是希望借助全世界的研究力量，讓惠普打印產(chǎn)品的安全性上升到新的高度。
- 相關(guān)閱讀:
-
退役軍人事務(wù)部2019年五一前要干一件大事 涉及千萬家庭2018-07-31福州多家面點(diǎn)店使用甜蜜素代替糖 每年可多賺上萬元2018-08-01一年捐42.1億 每天捐款超千萬 許家印位列福布斯慈善榜首2018-07-31
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 國家統(tǒng)計(jì)局：2025年城鎮(zhèn)非私營單位就業(yè)人員年平均工資
2026-05-15 16:52 - 五部門發(fā)布警惕“招轉(zhuǎn)培”“培訓(xùn)貸”等風(fēng)險(xiǎn)提示
2026-05-15 16:52 - 原天津市薊縣政協(xié)黨組成員、副主席張叢潤被開除黨籍
2026-05-15 16:32 - 河南證監(jiān)局原黨委委員、副局長楚天慧被開除黨籍和公職
2026-05-15 16:32 - 我國迎今年首輪大范圍持續(xù)性降雨過程 兩部門部署重點(diǎn)
2026-05-15 16:02 - 國家稅務(wù)總局成都市稅務(wù)局原二級巡視員李平接受紀(jì)律審
2026-05-15 16:02 - 湖南省綏寧縣委原書記佘芝云被“雙開”
2026-05-15 16:02
- 國家統(tǒng)計(jì)局：2025年城鎮(zhèn)非私營單位就業(yè)人員年平均工資
- 猜你喜歡:
-
歌手袁婭維曬病床照報(bào)平安 稱會加油好起來2026-05-08痛別！著名考古學(xué)家白云翔逝世2026-05-09檢察機(jī)關(guān)依法對林景臻涉嫌受賄案提起公訴2026-05-13
-
評論(惠普針對噴墨打印機(jī)升級固件 征集懸賞打印機(jī)漏洞)